Python：包头中显示了错误的ip

我正在通过我的传送一台机器的数据包。我测试了

tcpdump主机

，看看是否一切都正常，确实如此。现在我需要捕获这些数据包。我选择用Python来实现这一点。现在我正在尝试过滤数据包，但是打印的ip与正确的不同。它应该是

192.168.0.8

：

import socket
from struct import *
print("Started")
with socket.socket(socket.AF_PACKET,socket.SOCK_RAW, socket.ntohs(0x0003)) as s:
        while True:
                packet=s.recvfrom(65565)
                content=packet[0]
                ip_header=unpack('!BBHHHBBH4s4s', content[:20])
                source_ip=socket.inet_ntoa(ip_header[8])
                print(source_ip)

---

打印的是

8.0.69.0

和

8.0.69.16

，它们都不符合预期的格式。

这是因为原始数据前面是MAC头

如果更改行：

ip_header=unpack（“！bbhhbbh4s4s”，内容[：20]）

到

ip_header=unpack（'！bbhhbbh4s4s'，content[14:34]）

---

你可能会得到你的ip地址。我说可能是因为它确实取决于链路层，因为可能存在vlan标记，因此ip头会进一步移动

Thx，我设法让它与你提供的信息一起工作。